Эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров обнаружил уязвимость на портале госуслуг, которая позволяет перенаправить пользователей на сайты мошенников. Об этом сообщает РИА Новости.
Эксперт уточнил, что речь идет об уязвимости типа скрытого редиректа (covert redirect). Пользователь попадает на страницу ввода «капчи», с помощью которой ресурс определяет, кто запрашивает доступ – человек или робот. После ее введения пользователь может быть переадресован на любой другой сетевой ресурс, в том числе содержащий вредоносное программное обеспечение, которое будет автоматически установлено на устройство, с которого совершен переход на сайт, пояснил Бедеров.
Он добавил, что пользователь, как правило, видит только часть ссылки, при этом перенаправляющая часть будет обрезана. Эксперт порекомендовал россиянам проверять адреса, по которым они переходят на те или иные порталы, в том числе с помощью антивирусов и расшифровщиков гиперссылок.
Бедеров добавил, что о найденной уязвимости уже сообщили порталу «Госуслуги».
Ранее Общественная служба новостей сообщала, что стало популярно мошенничество, когда собираются персональные данные граждан, прикрываясь «личинами» службы поддержки госуслуг.
В Ставропольском крае чиновники отказались принимать документы у родителей военнослужащего, не вернувшегося с передовой специальной военной операции (СВО), для назначения положенных выплат. В прокуратуре региона сообщили, что такой отказ стал…
Член комитета Госдумы по обороне Андрей Колесник заявил, что мирное урегулирование на Украине в ближайшее время невозможно. В беседе с «Лентой.ру» он отметил, что ключевым препятствием является позиция Запада, который…
В Туапсе нарастили силы, задействованные в устранении последствий разлива нефтепродуктов, вызванного атакой беспилотников. Как сообщили в оперативном штабе Кубани, сейчас на месте работают 360 человек и более 60 единиц техники.…
Депутат Брянской областной Думы Михаил Иванов выступил с предложением создать зеленый коридор при подозрении на рак. Об этом сообщает Life.ru. По словам парламентария, в случае онкологии часто теряют время на…
В Кремле ответили на вопрос об «Африканском корпусе» России. Об этом на брифинге высказался пресс-секретарь главы государства Дмитрий Песков. Журналисты спросили, достаточно ли российских бойцов для сохранения стабильной ситуации в…
Бизнес-партнер по персоналу в сфере ИТ «МТС Линк» Елена Стрекаловская рассказала, как работодатель перекладывает задачи на кандидата через тестовые задания. Об этом сообщает RT. По словам эксперта, есть стандарт рынка…